Что должно содержать поле "BaseOfData" в дополнительном заголовке "Optional Header Standard Fields", описанном здесь: https://docs.microsoft.com/en-us/windows/win32/debug/pe-format#optional-header-standard-fields-image-only если нет секций данных? И что оно вообще должно содержать, адрес инициализированных данных или неинициал. данных?
7
-
Есть подозрение, что это поле необязательно к заполнению (чисто логически).– insolor2 авг 2021 в 5:20
-
Я в MASM-е написал примитивную программу без секции данных и с одной импортируемой ExitProcess(). dumppe и HEX редактор мне показали, что в получившейся программе нет секции .idata, но есть .rdata. В таблице секций поле виртуального адреса .rdata указывает на секцию, которая по факту секция импорта. Так вот поле BaseOfData также указывает на секцию импорта, которая называется у них .rdata.– 0Zerro2 авг 2021 в 7:52
-
Из этого никаких особых выводов нельзя сделать, разве еще одни плюс в пользу предположения, что это поле ни на что не влияет.– insolor2 авг 2021 в 8:00
-
Я изменил в рабочем ехе BaseOfData на нули и виндоус выдала окно с ошибкой "Ошибка при запуске приложения". Так что в этом поле должно быть что-то осмысленное, знать бы что...– 0Zerro2 авг 2021 в 8:50
-
А если смещение секции кода поставить?– insolor2 авг 2021 в 10:52
|
Показать ещё 2 комментария